衛(wèi)生部要求落實行業(yè)信息安全責任 誰主管誰負責

?　　海口網(wǎng)12月9日消息??據(jù)衛(wèi)生部網(wǎng)站消息，為貫徹落實國家信息安全等級保護制度，日前，衛(wèi)生部制定并印發(fā)了《衛(wèi)生行業(yè)信息安全等級保護工作的指導意見》，《意見》指出，衛(wèi)生行業(yè)各單位要按照“誰主管、誰負責，誰運營、誰負責”的要求，落實信息安全責任。

　　《意見》要求，衛(wèi)生行業(yè)信息安全等級保護工作實行行業(yè)指導、屬地管理。地方各級衛(wèi)生行政部門要按照國家信息安全等級保護制度有關(guān)要求，做好本地區(qū)衛(wèi)生信息系統(tǒng)安全等級保護的指導和管理工作，衛(wèi)生行業(yè)各單位要按照“誰主管、誰負責，誰運營、誰負責”的要求，落實信息安全責任。因信息和信息系統(tǒng)的業(yè)務(wù)類型、應用范圍等條件改變導致安全需求發(fā)生變化時，應當重新調(diào)整信息系統(tǒng)安全保護等級，及時完善安全保障措施。

　　《意見》指出，地方各級衛(wèi)生行政部門承擔本地衛(wèi)生信息安全責任，信息化工作領(lǐng)導小組統(tǒng)籌組織本地衛(wèi)生信息安全等級保護工作。衛(wèi)生部建立信息安全等級保護工作聯(lián)絡(luò)員機制，各省級衛(wèi)生行政部門應當設(shè)置信息安全等級保護工作聯(lián)絡(luò)員。聯(lián)絡(luò)員職責是落實國家信息安全等級保護工作的有關(guān)政策和技術(shù)標準，掌握本地區(qū)信息安全等級保護工作動態(tài)和總體情況，代表本地區(qū)與衛(wèi)生部及同級信息安全等級保護管理部門進行日常聯(lián)系和交流，協(xié)調(diào)落實本地區(qū)信息安全等級保護工作。

　　國家信息安全等級保護制度將信息安全保護等級分為五級：第一級為自主保護級，第二級為指導保護級，第三級為監(jiān)督保護級，第四級為強制保護級，第五級為?？乇Ｗo級。

　　《意見》要求，以下重要衛(wèi)生信息系統(tǒng)安全保護等級原則上不低于第三級：衛(wèi)生統(tǒng)計網(wǎng)絡(luò)直報系統(tǒng)、傳染性疾病報告系統(tǒng)、衛(wèi)生監(jiān)督信息報告系統(tǒng)、突發(fā)公共衛(wèi)生事件應急指揮信息系統(tǒng)等跨省全國聯(lián)網(wǎng)運行的信息系統(tǒng)；國家、省、地市三級衛(wèi)生信息平臺，新農(nóng)合、衛(wèi)生監(jiān)督、婦幼保健等國家級數(shù)據(jù)中心；三級甲等醫(yī)院的核心業(yè)務(wù)信息系統(tǒng)；衛(wèi)生部網(wǎng)站系統(tǒng)；其他經(jīng)過信息安全技術(shù)專家委員會評定為第三級以上(含第三級)的信息系統(tǒng)。

　　《意見》強調(diào)，衛(wèi)生行業(yè)各單位在確定信息系統(tǒng)安全保護等級后，對第二級以上(含第二級)信息系統(tǒng)，應當報屬地公安機關(guān)及衛(wèi)生行政部門備案?？缡∪珖?lián)網(wǎng)運行并由衛(wèi)生部定級的信息系統(tǒng)，由衛(wèi)生部報公安部備案；在各地運行、應用的分支系統(tǒng)，應當報屬地公安機關(guān)備案。系統(tǒng)建設(shè)整改工作完成后，應當對第三級以上(含第三級)衛(wèi)生信息系統(tǒng)進行等級測評，測評合格后，應當將測評報告報屬地公安機關(guān)及衛(wèi)生行政部門備案。

?

???相關(guān)鏈接

?